Infisical lève 40 millions de dollars lors d’un tour de série B, sur la base d’une valorisation de 600 millions de dollars, afin de sécuriser l’accès des agents IA

Infisical a levé 40 millions de dollars lors d’un tour de série B, sur la base d’une valorisation de 600 millions de dollars. Cet apport de capitaux vient répondre à un enjeu de sécurité qui émerge avec l’adoption de l’IA en entreprise : comment permettre aux agents logiciels de travailler dans des systèmes critiques sans leur donner les identifiants qui leur en ouvrent l’accès.

Le tour de table a été mené par Elad Gil, qui avait également investi dans la série A de l’entreprise. Parmi les autres investisseurs figurent Gradient et Y Combinator. Infisical prévoit d’utiliser ces fonds pour accélérer le développement de ses produits, étoffer ses équipes d’ingénierie et de commercialisation, et développer son infrastructure de sécurité pour les agents IA.

L’entreprise de San Francisco fournit déjà une infrastructure de gestion des secrets, des certificats, des clés de chiffrement et des accès privilégiés. Son produit Agent Vault applique cette approche axée sur la sécurité aux agents qui doivent interagir avec des API et des services d’entreprise, tout en gardant les mots de passe et les clés API sous-jacents hors de leur portée.

Dissocier l’accès d’un agent de ses identifiants

Les agents chargés d’enquêter sur un incident, d’examiner du code ou d’automatiser un processus opérationnel peuvent avoir besoin d’accéder à des dépôts, à des services cloud et à des applications professionnelles. Placer les identifiants directement dans leur environnement crée une autre voie par laquelle des informations sensibles peuvent se retrouver dans des journaux, chez des fournisseurs de modèles ou entre les mains d’un attaquant qui manipule l’agent par injection de prompt.

Le produit Agent Vault d’Infisical, actuellement présenté comme une version préliminaire sur la page du produit, sert d’intermédiaire pour ces accès par l’intermédiaire d’un proxy sortant. L’agent envoie une requête à un service approuvé, et le proxy y ajoute l’identifiant réel au moment de l’envoi. Selon la configuration du service, il peut ajouter ou remplacer un en-tête d’autorisation, ou substituer un identifiant à une valeur de remplacement. L’entreprise affirme que le secret sous-jacent reste hors de l’environnement de l’agent, de son système de fichiers et du contexte du modèle.

Concrètement, cela déplace le point où se situe la confiance. Un agent peut demander à un service autorisé d’effectuer une tâche sans lire la clé API utilisée pour authentifier la requête. Infisical indique que sa solution est compatible avec les clients HTTP qui respectent la configuration standard HTTPS_PROXY ce qui permet à cette approche de s’intégrer aux environnements d’exécution d’agents existants.

« Vous ne donneriez pas à un employé un accès sans restriction à tous les systèmes de votre entreprise ; il devrait en aller de même pour les agents IA », a déclaré Vlad Matsiiako, cofondateur et PDG d’Infisical. « Les agents doivent accéder aux systèmes de l’entreprise pour faire leur travail, mais leur donner les mots de passe et les clés API réels représente un risque majeur pour la sécurité. Nous leur permettons d’accomplir leurs tâches en toute sécurité sans jamais avoir ces identifiants en leur possession. »

Définir ce que chaque agent peut faire

La documentation d’Infisical décrit les ensembles d’accès comme des listes de services qu’un agent peut utiliser pendant une session, notamment des API et des serveurs MCP. Les sessions accordent un accès limité dans le temps, tandis que les proxys interceptent les requêtes sortantes et y ajoutent les identifiants réels. Les journaux de session fournissent un enregistrement chiffré des requêtes.

Cette séparation est utile, mais l’isolation des identifiants ne suffit pas, à elle seule, à garantir la sûreté des décisions d’un agent. Un agent autorisé à modifier un système peut malgré tout y apporter une modification non souhaitée en utilisant cet accès autorisé. Les équipes doivent donc définir les services et les actions réellement nécessaires à une tâche, en complément des contrôles portant sur les identifiants. Il faut dès lors se demander à la fois si un agent peut obtenir un secret et ce qu’il peut accomplir sans jamais en voir un.

L’évolution plus générale des entreprises se traduit déjà par la mise en place de nouveaux contrôles d’identité et d’identifiants pour les agents IA. À mesure que les agents prennent en charge des tâches dans différents systèmes d’entreprise, les équipes de sécurité ont besoin d’un moyen de relier les autorisations déléguées à des actions observables et de révoquer les accès lorsque ces autorisations prennent fin.

S’appuyer sur une activité de sécurité déjà établie

Infisical indique servir plus de 1 300 clients et 300 000 développeurs, sécuriser 10 milliards de secrets par jour et avoir obtenu plus de 30 000 étoiles sur GitHub pour son projet open source principal. Parmi les clients cités dans l’annonce figurent Airbus, Volkswagen, Hugging Face, OpenRouter, Lucid, First American Financial Corporation, Wise et Clay.

Ces chiffres concernent la plateforme de l’entreprise dans son ensemble, et non un nombre de clients communiqué pour Agent Vault. Cette distinction est importante : le financement soutient à la fois une activité de gestion des secrets déjà bien établie et son expansion dans l’infrastructure d’accès pour les agents.

Dans son annonce du financement, Matsiiako a indiqué qu’Infisical continuerait d’investir dans la gestion des secrets, la gestion des certificats et la gestion des accès privilégiés, tout en accordant une place croissante à Agent Vault. Il a également précisé que l’entreprise recrutait pour plus de 100 postes dans les domaines de l’ingénierie, des ventes, du marketing, des produits, du design et d’autres équipes.

« Les agents IA deviennent une nouvelle catégorie d’utilisateurs dans toutes les entreprises, et sécuriser leurs accès sera l’un des plus grands défis de cybersécurité de la prochaine décennie », a déclaré Elad Gil. « Vlad et ses cofondateurs, Maidul et Tony, ont compris très tôt que les agents IA créeraient toute une nouvelle série de défis en matière de sécurité. Ils ont fait d’Infisical une plateforme qui, selon moi, pourrait devenir une infrastructure essentielle à l’ère de l’IA. »

La série B apporte à Infisical davantage de ressources pour saisir cette opportunité. Sa proposition centrale est concrète : les entreprises devraient pouvoir déléguer des tâches à des agents tout en gardant les identifiants d’accès sous le contrôle d’une infrastructure de sécurité conçue pour les gérer.